CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 3건 중 1–3건 표시 (1/1 페이지)

CVE-2026-969518.8/HIGHEPSS 9.8%CISA KEV 등재

2026-10-13

Microsoft Windows Shell 커맨드 인젝션 및 보안 기능 우회 취약점 (CVE-2026-96951) 긴급 보안 권고

[영향 대상] Windows 10, 11 및 Windows Server 등 Windows Shell 구성 요소를 사용하는 운영체제 전반

[파급 효과] 공격자가 네트워크를 통해 보안 기능을 우회하고 시스템 내 임의 명령을 실행하여 전체 권한을 탈취할 수 있음

[권장 조치] Microsoft 공식 보안 업데이트를 즉시 적용하고, 신뢰할 수 없는 URI 핸들러 및 파일 실행 차단

CVE-2026-322024.3/MEDIUMEPSS 70.9%CISA KEV 등재

2026-04-14

[영향 대상] Windows Shell 구성 요소를 사용하는 Microsoft Windows 운영체제 전반

[파급 효과] 공격자가 피해자를 기만하여 악성 네트워크 경로로 유도하거나 신뢰할 수 있는 리소스로 위장하는 스푸핑 공격 수행 가능

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 신뢰할 수 없는 네트워크 경로 및 파일 실행에 대한 모니터링 강화

CVE-2026-215108.8/HIGHEPSS 61.2%CISA KEV 등재

2026-02-10

[영향 대상] Microsoft Windows 운영체제 전반의 Windows Shell 구성 요소

[파급 효과] 공격자가 네트워크를 통해 피해자를 유도하여 Windows Shell의 핵심 보안 메커니즘을 우회하고, 궁극적으로 원격 코드 실행(RCE)으로 연계할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트를 즉시 적용하고, 신뢰할 수 없는 네트워크 경로의 파일 실행을 차단하십시오